Del mismo modo , el grupo central de protección de la información de la utilidad estaba obligado a aprobar todas las nuevas solicitudes para indicar que los riesgos habían sido debidamente examinados .
Se requiere un esquema de gestión de riesgos y evaluación del riesgo como parte de la solicitud .